OT biztonság

Az ipar gyors, digitális átalakulásával az információs rendszerek, valamint a digitális eszközök a mindennapi élet központi elemévé váltak a cégek működésében. Ez a fejlődés egy új kockázatot is magában hordoz a kibertámadások képében. A digitalizációban résztvevő OT rendszerek/hálózatok/szoftverek/hardverek már nem zártak, irodai – és akár közvetlen – internet kapcsolatokkal rendelkeznek, tehát ugyanúgy információvédelemmel kell ellátni őket, mint a „hagyományos” irodai IT rendszereket. Az Ipar4.0 átállás a digitális fenyegetettségek körének bővüléséhez is vezetett, ami akadályozhatja a gazdasági tevékenységek folytatását, pénzügyi veszteséget okozhat és alááshatja a felhasználók bizalmát, ezzel jelentős károkat okozva a gazdasági tevékenységben.

A kiberbiztonság kulcsfontosságú tényező lett a sikeres digitális átalakulásban! A védekezést pedig nem lehet másképp megoldani, csak egy információbiztonsági irányítási rendszer (IBIR) kialakításával!

Seacon szakértői támogatásával egy olyan integrált irányítási rendszert tud megalkotni a szervezet, mely többek közt magába foglalja:

• elektronikus információs rendszerek/eszközök/konfigurációk és az adatvagyon nyilvántartását;
• minezek biztonsági osztályba sorolását;
• szervezet szintű információbiztonsági szabályzatot;
• kockázatelemzési és kockázatkezelési eljárásrendet;
• beszerzési eljárásrendet;
• ügymenet-folytonosságra vonatkozó eljárásrendet;
• biztonsági eseménykezelési eljárásrendet;
• beszállítói szerződések információ biztonsági mellékletét.

Az IBIR megfelelő „üzemeltetésével” a szervezet rendelkezni fog minden olyan védelmi képességgel, mely, a kockázatokkal arányos módon kezeli a fenyegetéseket. A rendszer olyan szempontból is „ütésálló”, ha egy vállalat bizonyos információsrendszerei (pl. közmű szolgáltatók számlázási rendszere és esetlegesen a Létfontosságú rendszerek közé sorolt rendszerek) más-más törvényi felügyelet alá esnek és párhuzamosan kell különböző alapokon nyugvó audit követelmény rendszert teljesíteni.

A kiberbiztonság már nem csak a cégek belügye!

Az EU felismerve és reagálva a kiberveszélyekre megalkotta a NIS2 irányelvet, melyet tagállamainak át kell ültetniük a saját jogrendszerükbe. A magyar törvényhozás a 2023. évi XXIII. törvénnyel ezt megtette. A jogszabály egyértelműen abba az irányba mutat, hogy a szabályozás tárgykörébe tartozó, alapvető szolgáltatásokat nyújtó ágazatokban a kisvállalatot meghaladó cégméret fölötti vállalkozások digitális térben való működése nem kizárólag a cég belügye, hanem állami felügyelet, ellenőrzés alá vont terület lesz a jövőben! Ezen szervezetek a kiberfenyegetések által okozható károk mértékével arányos módon köteles gondoskodni az elektronikus információs rendszerei (EIR) és azok fizikai környezetének a biztonságáról. A biztonság magában foglalja az EIR-k, valamint fizikai környezetük védelmét minden olyan eseménytől, amely veszélyeztetheti a tárolt, továbbított vagy feldolgozott adatok, információk, vagy az EIR-k által nyújtott vagy azon keresztül elérhető szolgáltatások bizalmasságát, sértetlenségét és rendelkezésre állását.